Guide de sécurité des serveurs Oracle SuperCluster série M7

Configuration du verrouillage de compte système

Par défaut, les serveurs de stockage sont configurés pour verrouiller les comptes système après l'échec de cinq tentatives d'authentification successives.

Pour modifier ce seuil, procédez comme suit.

1. Connectez-vous au serveur de stockage en tant qu'utilisateur celladmin.

   Voir Connexion au système d'exploitation des serveurs de stockage.

2. Modifiez le seuil.

   Pour respecter les exigences en matière de sécurité du Ministère de la Défense des Etats-Unis, spécifiez la valeur 3. Si nécessaire, remplacez-la par une valeur compatible avec la stratégie de votre site local.

   # /opt/oracle.cellos/host_access_control pam-auth --deny 3
   

3. Vérifiez le paramètre.

   # /opt/oracle.cellos/host_access_control pam-auth --status | grep deny=